Начиная с Chrome 68, Google помещает все сайты, не поддерживающие HTTPS, в Отрицательная категория под названием "небезопасно".. Как сообщает Google, сайты с таким рейтингом предупреждений уязвимы для взлома другими лицами. Без блокировки подписи Chrome больше не считает любую веб-страницу достаточно безопасной.
Это особенно актуально, если вы хотите поделиться своим логином и платежной информацией. Настоящая проблема возникает, когда сайт помечен как «опасный» огромным красным флажком. Это должно сделать его полностью запрещенным для любого просмотра.
Поскольку новые стандарты SSL были введены в действие Chrome, это сбило конечных пользователей с толку. Многие не уверены, хотят ли они полностью избегать отмеченных веб-страниц. Даже такой сайт, как ESPN, сейчас имеет значок «небезопасно». Это как-то похоже на обгон, если вы часто посещаете такой сайт.
Как убрать ошибку? Префикс веб-страниц с HTTPS
Решение Chrome для устранения ошибки - это просто префикс «https» в адресной строке. Теоретически это должно заставить веб-сервер перенаправить на безопасное соединение SSL. Однако это не всегда работает хорошо. Это связано с тем, что многие ведущие веб-сайты не удосужились внедрить новый протокол. С точки зрения конечного пользователя посещение сайта может не представлять никакого риска.
На самом деле наличие значка «небезопасно» не всегда означает, что сайт действительно небезопасен. См. Дополнительную информацию в разделе «Очевидные риски».
Как заставить веб-страницы применять SSL
с расширением под названием KB SSL Enforcer Можно заставить веб-страницы перенаправлять пользователя на SSL. В большинстве случаев, помимо того, что вы не видите предупреждения, вы также можете более безопасно использовать протокол SSL.
Новые правила SSL должны применяться только так, как описано ниже. Опять же, он может работать не для всех веб-сайтов, потому что может не иметь никаких условий для перенаправления HTTP-страниц на HTTPS.
Осознанный риск
Если вы хотите действовать осторожно, невзирая на ошибку «Небезопасно», просто сознательно рискуйте и просматривайте страницы без беспокойства. Хотя приятно, что Google ищет вас, не все веб-мастера хотят украсть вашу информацию.
Давайте посмотрим правде в глаза. Эти обычные веб-страницы HTTP всегда рядом, и они могут быть более безопасными, чем говорит Google. Технические причины ошибок SSL включают просроченные сертификаты SSL, ошибки в изображениях, CSS, JavaScript и другие ошибки, несоответствия TLS и т. Д.
Если вы просто хотите узнать, достаточно ли хорош веб-сайт для обычного просмотра, существует веб-инструмент под названием Почему nopadlock.com Это дает вам полную картину. В приведенном выше примере показано, что сайт чата использует SSL-соединение, но может иметь устаревшее программное обеспечение TLS. Не всем сайтам необходимо применять протокол HTTPS для обеспечения реальной безопасности.
Заключение
У веб-сайтов с SSL много преимуществ. Они не только шифруют вашу информацию о просмотре от третьих лиц, но и от интернет-провайдеров, которые могут видеть только домашнюю страницу. Предупреждение о "небезопасности" действительно обнадеживает обычных пользователей, особенно когда речь идет о платежах.
В реальных случаях это может серьезно означать, что сайт был взломан. Никому не нравится, когда «другие могут видеть или изменять информацию, которую вы отправляете или получаете через сайт».
Однако на данный момент это не означает, что HTTP-сайты всегда небезопасны. В конце концов, это вопрос выбора, и вы должны действовать по своему усмотрению.
